沐寒-渗透云记 - 专注于网络安全与技术分享-第21页

74W+8.4W+5

沐寒

7枚徽章管理员超级版主

发布390

常见的 WAF 绕过方法有哪些

在绕过 WAF 的测试中，有很多的方法可以使用，以下列举 12 项常用方法：大小写绕过；HTTP 协议覆盖绕过；注释符绕过；白名单 IP 绕过；编码绕过；真实 IP 绕过；分块传输绕过；Pipline 绕过；...

面试试题 # waf # waf绕过

2022年3月20日 20:20

050

Vulnhub靶机:Tiki(适合新手练习漏洞搜索和利用)

0x00:靶机介绍这次的靶机是Tiki,下载链接为 http://www.vulnhub.com/entry/tiki-1,525/，可在VM下进行。准备好一台kali即可。看描述其实是一个复现0day攻击的靶机。号称有OSCP级别。但做完以...

渗透测试实战 # TIki # 靶机渗透

2022年3月24日 20:57

050

美国政府：赶紧给 VMware 设备打补丁，否则拔掉设备！

披露了严重的身份验证绕过漏洞，旧漏洞受到大肆攻击。美国政府网络安全和基础设施安全局（CISA）在一天内向VMware用户接连发出了两则警告，它认为这家虚拟化技术巨头的产品可能被不法分子用来...

安全资讯 # vmware # cve # 网络

2022年5月27日 12:48

050

web服务器是什么

WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。可以处理浏览器等Web客户端的请求并返回相应响应，Web服务器只负责处理HTTP协议，只能发送静态页面的内容。而JSP...

面试试题 # 服务器 # web

2022年3月20日 20:29

050

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

白帽黑客 # buu # SSTI # 模板注入

2022年4月17日 16:58

050

X-Forwarded-For 和 X-Real-IP 的区别？

做动静分离的时候这里有疑问所以请教度娘网上摘得，觉得比较有用就记下了一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP...

白帽黑客 # X-Forwarded-For # X-Real-IP # 代理监控

2022年4月13日 17:40

050

2021常见的搜索引擎蜘蛛的User Agent汇总

名词解释 Spider Spider、蜘蛛、爬虫均为一个意思，一般是人为设计好的，用来收集信息。 User-Agent User-Agent简称UA，一般代表了用户使用的设备、系统、浏览器、环境等信息，当然Spider也有专...

技术教程 # User Agent # Spider

2022年2月15日 14:52

050

Linux 反向 shell 升级为完全可用的 TTY shell

升级远程 shell（仅限 Unix 机器）通常，在通过 nc 捕获 shell 之后，会在一个功能非常有限的 shell 中。例如没有命令历史记录（并使用向上“”和“向下”箭头循环浏览它们）和文件名称、命令...

技术教程 # shell

2022年4月1日 18:36

050

【Scapy】Scapy-python脚本实现DDOS攻击

编写python脚本实现SYN FLOOD（DDOS）原理 SYN FLOOD是DDOS的一种，发生在OSI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，当服...

技术教程 # ddos

2022年2月15日 14:50

050

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

渗透测试实战 # VulnHub-FOG

2022年3月30日 20:48

050